IPSec/GRE over Metro-E 流量问题

网络工程 网络安全 城域网
2021-07-30 08:08:17

我正在尝试通过 MetroE 电路运行 IPSec GRE:

ROUTER---------metroe----------ROUTER

路由器设置为通过 ipsec 隧道路由所有流量;但是,当我检查路由器时,我看到隧道和物理接口上都有流量。这是为什么?

我希望流量只通过隧道接口。

1个回答

我看到隧道和物理接口上的流量。这是为什么?

两个路由器之间的隧道是虚拟的,但它仍然离开一个物理接口;这意味着物理接口上的计数器会增加。IPSec/GRE 隧道必须到达某个地方。